GhostCode攻击者利用设备代码劫持微软365账户

eSentire研究人员在2026年8月底发现名为GhostCode的新型网络钓鱼套件，该工具利用微软OAuth 2.0设备授权流程窃取身份验证令牌，并在受害者Microsoft 365环境中注册攻击者设备，实现持久化访...